블랙덕, 한국 AI 전환 노린다 — AI-BOM·스니펫 분석으로 EU CRA 대응 지원
오픈소스 보안 기업 블랙덕이 한국 시장 진출을 본격화했다. 전 세계 최대 OSS 데이터베이스, 독점 AI 엔진 '컨텍스트 AI', 스니펫 분석, AI-BOM 거버넌스를 차별점으로 내세우며 9월 시행 EU CRA 등 한국 기업의 해외 컴플라이언스 대응을 지원하겠다는 전략이다.
- 1
옌 청 APAC 총괄 주재 21일 과천 기자간담회에서 한국 시장 진출 본격화 발표
- 2
가트너 애플리케이션 보안 테스트 분야 8회 연속 리더 선정
- 3
차별점 — 최대 OSS DB, 컨텍스트 AI, 스니펫 분석, AI-BOM 거버넌스
- 4
한국 전략은 LLM/AI 코드 안전 개발 지원 + 글로벌 컴플라이언스 대응
- 5
2026년 9월 시행되는 EU CRA가 한국 수출 기업의 핵심 이슈로 부상
AI-BOM과 스니펫 분석은 LLM 기반 코드 생성이 일상화되는 시대에 필연적으로 부각될 영역이다. 한국 제조업이 EU CRA 같은 해외 규제 앞에서 공급망 투명성을 확보하려면 SCA/OSS 보안 도구 도입이 사실상 필수 단계로 진입하고 있다.
관련 기사
벡트라 AI, 멀티클라우드 보안 관측성 확장…AWS·애저·GCP·OCI를 한 번에 본다
벡트라 AI가 AWS, 애저, GCP, OCI 전반의 클라우드 네트워크 관측성을 확장했어. 핵심은 클라우드 네트워크, 제어 평면, 아이덴티티, 온프레미스 신호를 따로 보지 말고 하나의 공격 흐름으로 묶어 보자는 거야.
유럽 전역 GNSS 교란의 정체, 러시아 조기경보 위성군으로 지목됐다
2019년부터 유럽 대륙, 그린란드, 캐나다에서 반복적으로 관측된 강력한 광역 GNSS 교란 사건을 분석한 논문이다. 연구진은 2019~2026년 지상 GNSS 기준국 네트워크 데이터를 바탕으로 수신 전력과 도착 시간 차이를 결합해, 교란원이 몰니야 궤도의 러시아 조기경보 위성군일 가능성이 높다고 결론냈다.
앤트로픽, Claude로 취약점 찾고 고치는 오픈소스 하네스 공개
앤트로픽이 Claude를 이용해 코드 취약점을 찾고, 검증하고, 리포트하고, 패치까지 이어가는 참조 구현을 공개했다. 핵심은 정적 리뷰만 던지는 게 아니라, C/C++ 타깃을 Docker와 ASAN으로 빌드한 뒤 여러 에이전트가 재현 가능한 크래시를 찾고 별도 에이전트가 검증하는 파이프라인이다. 다만 저장소 자체는 제품이 아니라 참고용이며, 유지보수와 기여도 받지 않는다고 못 박았다.
취약한 앱 하나 만들고 1,500달러 태워서 LLM들이 해킹할 수 있는지 돌려본 후기
보안 연구자가 일부러 취약한 리액트 네이티브 앱과 파이썬 백엔드를 만들고, 여러 대규모 언어 모델(LLM)이 실제 취약점을 찾아낼 수 있는지 실험했어. 핵심 취약점은 API 자체가 아니라 앱에 들어 있는 파이어베이스 설정을 이용해 직접 가입하고 파이어스토어 데이터를 읽는 접근제어 실패였어. 결과는 GPT 5.5가 10회 중 7회 성공으로 가장 좋았고, 다른 모델들은 보안 거부, 엉뚱한 API 분석, 비용 폭발에 많이 막혔어.
오픈소스 AI 모델로 자율형 AI 웜이 현실화될 수 있다는 연구 공개
토론토대, 벡터 연구소, 케임브리지대 연구진이 오픈웨이트 AI 모델만으로 자율형 AI 웜 프로토타입을 구현했다고 공개했음. 실험 환경에서 웜은 인간 개입 없이 취약점을 찾고, 공격 전략을 바꾸고, 침해한 GPU 자원을 이용해 네트워크로 확산했음.
댓글
댓글
댓글을 불러오는 중...